Léon

Здравствуйте. Делаю проект на тему: "вредоносное ПО". В одной части нужно сделать какое-либо исследование. Идей у меня нет. Может посоветуете что-нибудь?

WHS

Анжел, а что именно нужно? Просто описать виды угроз, и их принцып работы, или же ещё и график тенденции за какой то период?

__________________
«Sound. Vision. Soul» ©

Léon

Нет, не это. Иследование, это например на комп скинуть вирусы разных видов (установить вредоносное ПО) и смотреть, что происходит, сделать выводы. Вот что-то подобное.

WHS

Win32.sality как вариант одно время повыносил он мне мозг...

__________________
«Sound. Vision. Soul» ©

Léon

Я наверное плохо объяснила.
Василий, нужно придумать исследование. Выше я привела пример исследования (это пока единственное, что пришло в мою голову)
Если его рассматривать, то с реализацией будут проблемы. Угроблю комп.
Или нет? Можно как-то это сделать в безопасном режиме?

Всё-таки жду ещё каких-нибудь идей от форумчан.

Suharev

Хм, странно, всегда считал его одним из самых слабых, тупо множится и портит exe-шники, лечился вебом за полчаса.

Мне как-то вынес мозг вирус создающий загрузчик GRUB и прописывающийся туда, название не помню, но прежде чем до меня дошло где он я уже потратил часа два.

Идеи? Да вагон, начиная от истории эволюции современных вирусов до особенностей РОССИЙСКИХ вирусов.
Вы скажите что требуется, потому что тема обширная, можно начать изучать эволюцию и особенности банального Kido и тут же запутаться, т.к. программистов, создающих его много и многое отличается.

KUS

Анжелика, старо, конечно, но вот:


Проверка работы антивирусного монитора

...или не то?

__________________
-...варю манную кашу, жарю картофельные блины, езжу на дизеле.-

Йцукен сын.

Технарь

нее, не то.
надо закинуть какой либо вирус в ос и проследить за его повадками в среде этой ос, далее составить отчет что он делал и как себя ведет ос.
как то так.

Николай_С

Могу предложить в качестве примера макросовый вирус OneHalf.
Он живет (вернее, жил) в вордовских макросах и плодится там со страшной силой. Ничем себя не выдает до пятницы 13-го. А вот в пятницу 13-го этот гад удаляет с компа все файлы EXE, которые находит на системном диске во всех каталогах.
Тело вируса защищено слабо. Исходный код легко обнаружить и добыть из пустого файла документа. Сигнатура, по которой антивирус его находит (да и он сам себя, чтобы не заражать файл повторно), легко меняется. Можно привести даже распечатку листинга - умещается на 2 листах А4.

Léon

Это насмешка? Смысл сюда вообще писать?

Спасибо, это подходит моей подруге. У нее тема про защиту.


Suharev, Николай спасибо за ответы.